El problema
Los usuarios pueden acceder a aplicaciones corporativas desde dispositivos no gestionados o que no cumplen las políticas.
Sin controles de confianza del dispositivo, los controles de identidad por sí solos no pueden confirmar la postura del endpoint. Esto facilita que dispositivos comprometidos, desactualizados o de riesgo accedan a recursos sensibles.
Las organizaciones afrontan un equilibrio difícil entre seguridad y productividad cuando los controles no tienen en cuenta el contexto.
Cómo lo resolvemos
Aplicamos verificaciones de postura del dispositivo y decisiones de acceso condicional basadas en señales de cumplimiento y confianza.
Implementamos control de acceso basado en la confianza del dispositivo para que las aplicaciones y los recursos sensibles queden protegidos por políticas que tienen en cuenta la postura del endpoint.
Definir señales de confianza y niveles de política
Definimos qué señales de postura son relevantes, como cifrado, nivel del sistema operativo, estado de cumplimiento y aplicaciones de riesgo, y las asociamos a resultados de acceso.
Decisiones de acceso condicional
Aplicamos decisiones de permitir, restringir, exigir autenticación reforzada o bloquear en función del cumplimiento y del riesgo.
Gobernanza de excepciones
Implementamos excepciones controladas, con límites temporales y evidencia, para evitar vías informales de bypass.
Resultado esperado
- Controles Zero Trust más fuertes al exigir confianza del dispositivo antes de conceder acceso
- Menor exposición causada por dispositivos no gestionados o no conformes
- Menos interrupción operativa mediante políticas escalonadas por riesgo y autenticación reforzada, en lugar de bloqueos generalizados
- Mejor preparación ante auditorías gracias a la evidencia de decisiones de acceso basadas en la postura del dispositivo
Respuestas rápidas
¿Qué es la confianza del dispositivo en Zero Trust?
Es una evaluación basada en la postura del endpoint que confirma que un dispositivo cumple los requisitos antes de conceder acceso.
¿Por qué la identidad por sí sola no es suficiente?
La identidad no confirma si el dispositivo está cifrado, actualizado o gestionado. La postura del dispositivo añade esa capa de seguridad.
¿Cómo se evita bloquear trabajo legítimo?
Mediante resultados escalonados, como acceso restringido o autenticación reforzada, en lugar de una denegación generalizada.